Betreiber (Bau-Organisation) von Gebäuden / Räumen, die sich über die Anforderungen informieren wollen

Informationssicherheitsbeauftragte sowie dezentrale IS-Koordinatoren/-innen, die mehr über die Physischen Konzepte im Rahmen des Informationssicherheitsmanagements erfahren möchten

Informationssicherheitsbeauftragte und Notfallbeauftragte, die erst kurz im Amt sind und einen praxisnahen Einstieg und Überblick in das Thema suchen

Auditoren/-innen, die die Physischen Konzepte auditieren

Revisoren/-innen vor der Prüfung der Physischen Konzepte

• Sie kennen die Physischen Konzepte sowie interne und externe Anforderungen kennen.
• Sie können aus den generischen Anforderungen wirksame Maßnahmen für die operative Informationssicherheit im Kontext der physischen Konzepte ableiten.
• Sie werden in die Lage versetzt, die Auditierung der Physischen Konzepte durch das Informationssicherheits-Management im Rahmen von Managementsystem-Audits durchzuführen.
• Sie profitieren von den Praxiserfahrungen aus sicherheitstechnischen Begehungen in Sparkassen im Zuge von szenariobasierten Audits oder vertiefenden Audits.

Die Inhalte sind auf die Konzepte und Anforderungen des SIZ-Produkts ”Sicherer IT-Betrieb"
Module abgestimmt.

K201 Standort, Gebäude, Räume

K207 Überschwemmungsschutz

K202 Schutz gegen Stromausfall

K203 Blitz-/Überspannungsschutz

K206 Klimatisierung

K205 Brandschutz

K208 Überwachung

K209 Zutrittsschutz

Zu den Konzepten werden jeweils Lösungsvorschläge aus der Praxis vorgestellt, u.a.:

Berücksichtigung der Physischen Konzepte im Auditprogramm

Abbildung in Strukturanalyse und Schutzbedarf

Beispielhafte Strukturanalyse (IT-Service vs. eigene IT)

Begründungen zur fachlichen Schutzbedarfsfeststellung

Risikoanalysen zu Standorten, Gebäuden, Räumen

Sicherheitstechnische Begehungen im Rahmen von szenariobasierten Audits oder vertiefenden Audits, inklusive Bereitstellung der Checklisten (nach dem Seminar)

Sofern für die Physischen Konzepte relevant, werden stets Anforderungen aus der DORAVerordnung, sowie aus den Mindestanforderungen an das Risikomanagement (MaRisk) sowie Hinweise aus Prüfungen berücksichtigt.

• Peter Schwarz

Die Veranstaltung findet im virtuellen Seminarraum der Akademie statt. Ihre Zugangsdaten und weitere Informationen erhalten Sie ca. 2 Wochen vor dem Termin mit der Einladung.